CVE-2024-27041
Açıklama
Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amd/display: amdgpu_dm_fini() fonksiyonunda adev->dm.dc için NULL kontrolleri düzeltildi amdgpu_dm_fini() içerisindeki 'adev->dm.dc', dc_enable_dmub_notifications() çağrısından önce NULL olabilir; bu nedenle orada olası bir NULL-ptr-deref oluşmamasını sağlamak için önceden kontrol yapın. Ayrıca, 1e88eb1b2c25 ("drm/amd/display: Drop CONFIG_DRM_AMD_DC_HDCP") commit'inden beri dc_deinit_callbacks() ve dc_dmub_srv_destroy() öncesinde 'adev->dm.dc' için iki ayrı NULL kontrolü bulunmaktadır. Bunların tamamını tek bir 'if' altında birleştirerek temizleyin. Linux Verification Center (linuxtesting.org) tarafından SVACE statik analiz aracı ile bulunmuştur.
Nasıl düzeltilir
- linux linux_kernel6.6.23, 6.7.11, 6.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linux linux_kernel | 5.14 ≤ v < 6.6.23, 6.7 ≤ v < 6.7.11, 6.8 ≤ v < 6.8.2 | 6.6.23, 6.7.11, 6.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.